Logični tunel v Junosu sta dve priključitvi, ne ena povezava

Znotraj usmerjevalnika je vmesnik lt- videti natanko kot kabel in prav ta vtis povzroča večino zmede. To ni ena povezava, ampak dve priključitvi: vsak konec pripada storitvi, vsak konec ima svojo enkapsulacijo, in par posreduje le, ko sta obe storitvi pravilno povezani. Izvedite spodnjih pet korakov po vrsti in čisto potrditev obravnavajte kot začetek preverjanja, ne kot konec dela. Vsak korak pusti zapis, ki ga lahko naslednji inženir preveri brez ponavljanja preiskave.

Korak 1: napišite delovni list priključitev

Preden se dotaknete konfiguracije, narišite, kaj se mora s čim povezati. Ena stran zaključi vezje Layer 2 od točke do točke, druga se pridruži instanci VPLS, logični tunel pa stoji med njima in prenaša okvire z ene na drugo. Obe storitvi izrecno poimenujte, ker vezje od točke do točke, instanca VPLS in povezava EVPN-VXLAN niso zamenljivi samo zato, ker je vsakega mogoče opisati kot šivanje.

Zapišite številke enot na obeh koncih in kateri storitvi pripada vsaka. Ta list je edini artefakt, ki bo po treh spremembah in razveljavitvi še vedno pravilen.

Korak 2: pritrdite partnerske enote in enkapsulacijo

Obe enoti morata biti na istem vmesniku logičnega tunela in kazati druga na drugo, enota pa ima lahko natanko enega partnerja. Dokumentacija Juniper o logičnem tunelu navaja obe omejitvi skupaj s podprtimi enkapsulacijami in viri platforme, ki jih vmesnik porablja. Preverite jih glede na nameščeno strojno opremo in izdajo, ne glede na laboratorijski primer z druge linijske kartice. Partnerska enota, na katero se sklicuje prek dveh različnih vmesnikov lt, se potrdi čisto in ničesar ne posreduje.

Nato izberite enkapsulacijo, ki ustreza storitvi na vsakem koncu. Skica para je videti takole:

set interfaces lt-0/0/0 unit 0 encapsulation vlan-ccc
set interfaces lt-0/0/0 unit 0 peer-unit 1
set interfaces lt-0/0/0 unit 1 encapsulation vlan-vpls
set interfaces lt-0/0/0 unit 1 peer-unit 0

Kopiranje ključnih besed Ethernet-CCC in Ethernet-VPLS v storitev VLAN brez uskladitve označevanja je drug pogost način za ustvarjanje para, ki se dvigne in ničesar ne posreduje.

Korak 3: priključite vsak konec na njegovo lastno storitev

Vsaka enota pripada definiciji storitve in storitev jo mora dejansko vključevati. Pri podprtih postavitvah MX Layer 2 dokumentacija navaja članstvo v bridge-domain ali VPLS kot tisto, kar naredi posredovanje dvosmerno, kar pomeni, da je pravilen partnerski par z enoto brez članstva par končnih točk, ki govorijo v nič. Dodajte članstvo v isti potrditvi kot enote, da se dve nikoli ne moreta razhajati.

Nastavite signalizacijo psevdokabla in članstvo v instanci kot del iste spremembe, ker je oddaljeni konec vezja tisti, ki strani VPLS daje nekaj za učenje.

Korak 4: načrtujte vire in velikost okvira

Notranja povezava še vedno porablja vire posredovanja. Dokumentacija navaja vplive pasovne širine platforme pri logičnih tunelih, zato jih preverite, namesto da bi domnevali, da notranje pomeni brezplačno.

Poravnajte MTU storitve in model označevanja na obeh priključitvah in na oddaljenem psevdokablu. Ne kopirajte vzorčne vrednosti MTU, ne da bi ugotovili, katere glave šteje ustrezna nastavitev, ker bo notranji skok, ki tiho zmanjša proračun, spodletel natanko tam, kjer je uporabniški promet največji.

Korak 5: preverite posredovanje in nato poiščite zanke

Pošiljajte promet v obe smeri in preglejte stanje storitve, ne le stanje vmesnika. show interfaces lt-0/0/0 vam pove, da je par administrativno gor, show vpls connections pa vam pove, ali ima instanca povezavo, po kateri se lahko uči. Nobeno od tega ne dokazuje, da je okvir, ki je vstopil na eni storitvi, izstopil na drugi, zato to izrecno preizkusite. Pošljite z gostitelja na eni strani na gostitelja na drugi, pri čemer je stanje storitve vidno, medtem ko promet teče.

Na koncu preverite, ali se isti domeni Ethernet že pridružuje druga fizična ali logična pot. Dodajanje te priključitve lahko spremeni vedenje poplavljanja in ustvari zanko, ki je prej ni bilo, simptom pa se bo pojavil povsem drugje. Načrtujte želeno redundanco, namesto da med incidentom odkrijete nenadzorovano pot Layer 2.